Bugzilla 多個漏洞
最後更新
2014年10月13日 18:55
發佈日期:
2014年10月13日
1021
觀看次數
風險: 中度風險
類型: 伺服器 - 其他伺服器
在Bugzilla發現一個保安事件及多個漏洞，惡意使用者可利用該漏洞泄露可能敏感的資訊，惡意人仕可利用該漏洞進行跨網站指令碼攻擊及繞過若干保安限制。
- 可利用flagmail電郵模板的一個錯誤泄露私人評論的內容。
- 可利用"confirm_create_account()"函數(token.cgi)的一個錯誤創建有管理員權限的賬戶。
- 部份輸入在未經正確過瀘下返回給用戶。在受影響網站中，可利用此漏洞在用戶瀏覽器工作階段中執行任意HTML碼及指令碼。
影響
- 跨網站指令碼
- 繞過保安限制
- 資料洩露
受影響之系統或技術
- Bugzilla 版本 4.0 至 4.0.14, 4.1.1 至 4.2.10, 4.3.1 至 4.4.5, 及 4.5.1 至 4.5.5.
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本 2.5.26, 3.2.6, 或 3.3.5.
漏洞識別碼
資料來源
相關連結
分享至